Veri İşleme Sözleşmesi

1. Tanımlar

Bu sözleşmede geçen "kişisel veri", "işleme", "veri sorumlusu", "veri işleyen", "ilgili kişi" ve "Kurul" ifadeleri 6698 sayılı Kişisel Verilerin Korunması Kanunu'ndaki ("Kanun") anlamlarıyla kullanılmıştır.

2. Konu, nitelik ve amaç

Platform; Salon'un randevu, müşteri, kasa, ürün satışı, personel ve raporlama işlerini yürütebilmesi için Salon'un girdiği kayıtları saklar, görüntüler, hesaplar ve Salon'un talebiyle dışa aktarır. Platform bu kayıtları yalnızca hizmeti sunmak amacıyla ve Salon'un platform üzerinden verdiği talimatlar doğrultusunda işler; kendi amaçları için kullanmaz, satmaz ve üçüncü kişilerle paylaşmaz.

3. İlgili kişiler ve veri kategorileri

• Salon müşterileri: ad soyad, telefon, e-posta, randevu ve hizmet geçmişi, ödeme tutarları ve ödeme yöntemleri (kart bilgisi tutulmaz), salonun yazdığı notlar, aydınlatma metni ve ileti izni kayıtları.
• Salon çalışanları: ad soyad, telefon, rol, işe başlama tarihi, maaş ve prim oranı, izinler, yaptığı işler ve satışlar, giriş hesabı varsa e-posta adresi.
• Salon kullanıcılarının işlem güvenliği verileri: giriş ve işlem kayıtları.

Salon, not alanlarına ve diğer serbest metin alanlarına özel nitelikli kişisel veri (örneğin sağlık bilgisi, alerji, cilt hastalığı) yazmamayı kabul eder. Hizmet için bu tür bir bilgiyi kaydetmesi gerekiyorsa, ilgili kişinin açık rızasını almak ve Kanun'un 6. maddesindeki şartları sağlamak Salon'un sorumluluğundadır.

4. Salon'un yükümlülükleri

• Kişisel verileri Kanun'a uygun bir hukuki sebebe dayanarak platforma girmek.
• Müşterilerini ve çalışanlarını Kanun'un 10. maddesi uyarınca aydınlatmak (platformda salon bilgileriyle doldurulmuş bir müşteri aydınlatma metni hazır bulunur) ve gerekli olduğu hâllerde açık rıza ya da ticari ileti onayı almak.
• Platforma girdiği verilerin doğru ve güncel olmasını sağlamak.
• Kendi kullanıcı hesaplarının şifrelerini korumak, ortak kullanılan cihazlarda oturumu kapatmak ve işten ayrılan çalışanların erişimini kaldırmak.
• İlgili kişilerin başvurularını cevaplamak; telefon rehberinden toplu müşteri aktarımı yapıyorsa, aktarılan kişileri bilgilendirmek.

5. Platform'un yükümlülükleri

• Kişisel verileri yalnızca bu sözleşmedeki amaçla ve Salon'un talimatıyla işlemek.
• Kanun'un 12. maddesi uyarınca verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak için uygun teknik ve idari tedbirleri almak; özellikle her salonun kayıtlarını veritabanı düzeyinde birbirinden ayrı tutmak, rol esaslı erişim uygulamak, bağlantıları şifrelemek ve platform yöneticisi işlemlerini kayıt altına almak.
• Verilere erişebilen kişilerin gizlilik yükümlülüğü altında olmasını sağlamak.
• Salon verilerine yetkisiz erişim veya veri ihlali öğrendiğinde Salon'u gecikmeksizin bilgilendirmek ve Salon'un Kurul'a ve ilgili kişilere bildirim yükümlülüğünü yerine getirebilmesi için gerekli bilgiyi sağlamak.
• İlgili kişi başvurularının cevaplanmasında (bir müşterinin kayıtlarının dökümü, düzeltilmesi, silinmesi veya anonim hâle getirilmesi gibi) Salon'a platformdaki araçlarla ve gerektiğinde doğrudan yardımcı olmak.
• Salon'un talebi üzerine, bu sözleşmeye uyumu gösteren bilgileri makul ölçüde sağlamak.

6. Alt veri işleyenler ve yurt dışına aktarım

Salon, Platform'un hizmeti sunmak için aşağıdaki alt veri işleyenleri kullanmasına onay verir:

• Supabase, Inc. — veritabanı ve kullanıcı girişi altyapısı. Kayıtlar Singapur'daki sunucularda saklanır.
• Vercel, Inc. — uygulamanın çalıştığı barındırma altyapısı. Her istek işlenirken veriler bu sağlayıcının yurt dışındaki sunucularından geçer.
• Resend (Plus Five Five, Inc.) — yalnızca salon kullanıcılarına giden hesap e-postaları (davet, şifre yenileme). Gönderim İrlanda'daki sunucular üzerinden yapılır; salon müşterilerinin verisi bu sağlayıcıya gönderilmez.

Bu sağlayıcıların sunucuları Türkiye dışında olduğundan kişisel veriler yurt dışına aktarılmaktadır. Aktarım, Kanun'un 9. maddesinde öngörülen uygun güvencelerden biri (Kurul tarafından ilan edilen standart sözleşme gibi) sağlanarak yapılır. Platform, alt veri işleyen eklemeden veya değiştirmeden önce bu sözleşmenin yeni sürümünü yayımlar; yeni sürüm Salon yöneticisinin onayına sunulur.

Salon müşterilerine SMS veya e-posta gönderimi bugün kapalıdır. Açıldığında kullanılacak gönderim hizmeti sağlayıcısı bu bölüme eklenir ve sözleşmenin yeni sürümü onaya sunulur.

7. Saklama, sözleşmenin sona ermesi, verilerin teslimi ve silinmesi

Platform, Salon'un kayıtlarını sözleşme sürdüğü sürece saklar. Salon, geçmişi bulunan bir müşterinin kişisel verilerinin anonim hâle getirilmesini ya da tek bir müşterinin kayıt dökümünü talep edebilir; mali kayıtların tutarları, yasal saklama yükümlülükleri nedeniyle bu işlemlerden etkilenmez.

Sözleşme herhangi bir nedenle sona erdiğinde Platform, Salon'un talebi hâlinde Salon'un kayıtlarını yaygın kullanılan bir dosya biçiminde Salon'a teslim eder. Teslimden ya da Salon'un teslim talep etmediğini bildirmesinden sonra, en geç otuz gün içinde Salon'un kayıtlarını kalıcı olarak siler; Platform'un kanunen saklamakla yükümlü olduğu kayıtlar bu süre dışında tutulur ve süresi dolunca silinir.

Salon'un hesabı askıya alındığında kayıtlar silinmez; Salon kendi kayıtlarını görüntülemeye devam eder ancak yeni kayıt giremez.

8. Sorumluluk

Taraflar, bu sözleşmeye ve Kanun'a aykırı davranışlarından kaynaklanan zararlardan kendi kusurları oranında sorumludur. Salon'un platforma hukuka aykırı olarak girdiği verilerden ve kendi kullanıcı hesaplarının yetkisiz kullanımından Salon sorumludur.

9. Yürürlük ve değişiklikler

Bu sözleşme Salon yöneticisinin onayıyla yürürlüğe girer ve Salon platformu kullandığı sürece geçerlidir. Platform sözleşmenin yeni bir sürümünü yayımladığında Salon yöneticisinden yeni sürümü onaylaması istenir; yeni sürüm onaylanana kadar yönetim ekranları açılmaz, resepsiyon ve uzman hesapları etkilenmez. Bu sözleşmeye Türkiye Cumhuriyeti hukuku uygulanır.

Onayı veren yönetici, Salon'u bu sözleşmeyle bağlamaya yetkili olduğunu beyan eder.